• Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 21-17-001447
  • Основание внесения оператора в реестр: Приказ № 78 от 28.07.2017
  • ИНН: 210300130010
  • Дата регистрации уведомления: 18.07.2017
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
  • Цель обработки персональных данных: Ведение кадровой работы (ведение и хранение личных дел, трудовых книжек), заключение трудовых и иных договоров, начисление и выплата заработной платы работникам, обработка персональных данных в информационных системах (ИСПДн); ведение личных дел, трудовых книжек сотрудников; оформление доверенностей; оформление документов по воинскому учету в военкоматах в установленном порядке, составление списков призывников для военкоматов; подготовка документов для прохождение обучение, аттестации, переквалификации; передача в УФНС России, УПФ РФ, ФСС индивидуальных сведений о начисленных страховых взносов на обязательное пенсионное страхование и данных о трудовом стаже; исполнения обязательств по договорам
  • Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой Кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Положение об обработки персональных данных; Устав.
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и внедрены: Приказ «Об ответственном за обеспечение безопасности персональных данных в информационных системах персональных данных» (включая Инструкцию ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных); Приказ «О назначении должностного лица, ответственного за организацию обработки персональных данных» (включая Инструкцию ответственного за организацию обработки персональных данных); Приказ «Об утверждении сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в информационных системах» (включая Инструкцию пользователя информационных систем персональных данных); Приказ «Об утверждении плана мероприятий по защите ПДн и перечень ответственных лиц за его реализацию»; Приказ «О создании комиссии по обеспечению безопасности персональных данных»; Приказ «Об утверждении мест хранения материальных носителей персональных данных»; Приказ «Об утверждении перечня информационных систем персональных данных и обрабатываемых персональных данных»; Приказ «О контролируемых зонах»; Приказ «О создании постоянно действующей экспертной комиссии»; Положение об обработке персональных данных; Положение о разрешительной системе допуска (матрица доступа) к информационным системам персональных данных (ИСПДн); Положение о постоянно действующей экспертной комиссии; Акты результата опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Модели угроз безопасности персональных данных в информационных системах персональных данных; Акты определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных; Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
  • Дата начала обработки персональных данных: 29.12.2014
  • Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация.
  • Дата и основание внесения записи в реестр: Приказ № 78 от 28.07.2017

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Специальность; гражданство; паспортные данные; ИНН; номер страхового свидетельства государственного пенсионного страхования; пол; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете; контактные телефоны; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); профессиональные навыки; наименование структурного подразделения, наименование должности; сумма дохода; сумма вычета; номер лицевого счета; стаж работы; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые сотрудник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина увольнения, дата увольнения, номер и дата приказа; а также дополнительную информацию в соответствии с требованиями ст. 65 Трудового кодекса РФ.
  • категории субъектов, персональные данные которых обрабатываются: Сотрудники
  • перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор